Все правила в Кинетике корректны. Трансляции сетевых адресов делать не нужно - все должно работать и без нее.
Ситуация странная. Виновником может быть или кинетик или регистратор.
Чтобы понять кто именно можно пойти двумя путями:
- можно разместить в этой сети другое устройство (ноутбук или что-то еще) и выполнить пинг с него адреса 172.16.0.1, а затем пинг этого устройства со страницы Инструменты. Если это будет работать, то значит кинетик не виноват и проблема в регистраторе.
- можно запустить дебаг пакетов на кинетике и выполнить пинг со страницы Инструменты. В этом случае, в логе должны быть видны приходящие запросы со стороны VPNKI, посылка таких же запросов в локальную сеть и ответы (возможные).
Чтобы воспользоваться дебагом пакетов на кинетике нужно гуглить, возможно поможет эта статья
help.keenetic.com/hc/ru/articles/360000873379
В итоге должен получиться файл с дебагом пакетов.
Сообщите, какой вариант для вас проще к реализации. Если физически нет устройства, что разместить его в той сети, то можно попробовать дебаг пакетов.